Otel ağ altyapısı: misafir, personel, ödeme ve cihaz ağlarını ayırmak

Otel ağ altyapısı, her amaca kendi ağını vermektir: misafirler, personel, ödemeler ve kapı kilidi, televizyon, kamera gibi bina cihazları. Her ağ yalnızca işinin gerektirdiğine ulaşır; ağlar arasındaki geçişler yazılıdır; kapsama ve kapasite bölgeye ve yoğun saatlere göre planlanır.

Resepsiyon bağlantısını 23.40'ta kaybediyor. Kart terminali duruyor, kapı kilidi kodlayıcısı duruyor, misafir Wi-Fi de onlarla birlikte duruyor. Hepsi birlikte çöktü, çünkü kimse ayrı olmalarına hiç karar vermemişti. Bu rehber o kararı nasıl vereceğinizi gösteriyor: ağı amaca göre nasıl bölersiniz, her parça kiminle konuşabilir, odalar, havuz ve toplantı salonları için kapsamayı nasıl planlarsınız, ikinci hat ne taşımalı ve kurulum firması ödemeden önce neyi teslim etmeli.

Tek ağ her şeyi taşıyınca ne bozulur?#

Düz bir ağdaki her cihaz, ilke olarak, diğer her cihaza ulaşabilir; tek bir zayıf cihaz bütün tesisin sorunu olur. Zarar nadiren yalnızca veri hırsızlığıdır; asıl zarar, anahtar veremeyen resepsiyon ve ödeme alamayan terminaldir.

Misafir cihazları tesisteki en denetimsiz ekipmandır. Güncelleme geçmişi bilinmeyen kişisel bilgisayarlar ve telefonlar, resepsiyon bilgisayarlarıyla aynı adres aralığında durur; otel bu cihazların durumu hakkında hiçbir şey bilmez.

Uzun ömürlü bina cihazları ikinci zayıf noktadır. Kapı kilidi kodlayıcıları, kameralar, televizyonlar ve enerji kontrol sistemleri seyrek güncellenir, çoğu zaman fabrika şifresiyle çalışır ve düz bir ağda şezlongdan bile erişilebilirler. Üç yıldır kimsenin oturup açmadığı bir cihaz, bir saldırganın bulmak istediği cihazın ta kendisidir.

Yanlış yapılandırılmış tek bir cihaz da ortak adres aralığını herkes için kilitleyebilir. Du prizine takılan bir misafir yönlendiricisi ya da kablolamadaki bir döngü, resepsiyonu bir saldırı kadar kolay devre dışı bırakır. Tek düz ağ sorunları ayrıca gizler: her şey aynı segmenti paylaştığında, bağlantıyı kahvaltı yoğunluğunun mu yoksa arızalı bir televizyonun mu tükettiğini kimse söyleyemez.

İşletme maliyeti soyut değil, operasyoneldir. Duran resepsiyon, lobide kuyruk, elle yazılan anahtarlar ve kâğıda ya da hiç alınmayan ödemeler demektir. Çözüm rafteki bir kutu değildir; çözüm, her cihaz grubunun neye ihtiyacı olduğuna dair yazılı bir karar ve bu kararı uygulayacak donanımın seçimidir.

Otel ağı amaca göre nasıl ayrılır?#

Kata göre değil, markaya göre değil, amaca göre ayırın: misafirler, personel, ödemeler ve bina cihazları kendi ağlarına sahip olur ve her biri yalnızca işinin gerektirdiğine ulaşabilir.

Önce grupları adlandırın: misafir ağı (Wi-Fi, oda içi yayın), personel ağı (resepsiyon, arka ofis, kat hizmetleri el terminalleri), ödeme ağı (kart terminalleri, restoran ve spa kasaları), bina cihazları ağı (kapı kilitleri, kameralar, enerji yönetimi, asansörler, televizyonlar) ve anahtarlar ile erişim noktalarının kendisi için bir yönetim ağı. Terimler için otel ağ ve Wi-Fi terimleri sözlüğüne bakabilirsiniz.

Ayırmanın iki yolu vardır. Birincisi fiziksel olarak ayrı kablolama ve anahtarlar; ikincisi, tek fiziksel ağı sanal segmentlere, yani VLAN'lara bölmektir; her segment kendi kablolaması varmış gibi davranır. İkinci yol işletmesi daha ucuzdur ve tamamen doğru yapılandırmaya bağlıdır.

Kablosuz ayırma ile ağ ayırma aynı şey değildir. İki Wi-Fi adı, biri misafir biri personel için, aynı erişim noktasında durabilir; ama yukarıda farklı ağlara düşmezlerse ayrım yalnızca bir etikettir.

Ödeme trafiği yalnızca bankanızın ve ödeme kuruluşunun belirttiği uç noktalara gider. Kapsamı yazılı olarak onaylatın; kurulum firmasını bu yanıtın uygulayıcısı olarak görün, yazarı olarak değil. En çok unutulan ağ yönetim ağıdır: anahtarlar, erişim noktaları, kameralar ve kayıt cihazı tek bir kısıtlı yerden yönetilir, asla resepsiyon bilgisayarından değil.

Son olarak, misafirlerin eriştiği cihazlar trafiği yönlendirememelidir. Trafiği sessizce ileten bir akıllı televizyon, yazıcı ya da misafir yönlendiricisi, az önce ayırdığınız ağları yeniden birleştirir.

Ne kiminle konuşabilir ve bunu kim yazıya döker?#

Teslim edilecek şey haritadır: hangi ağın hangi sisteme ulaşabileceğini gösteren kısa bir tablo, kurulum öncesi üzerinde anlaşılan ve her cihaz eklendiğinde güncellenen bir belge. O olmadan ayrım yalnızca kurulumcunun kafasında var olur.

Çalışması gereken akışlarla başlayın: resepsiyondan otel sistemine, kat hizmetleri terminalinden aynı sisteme, kart terminalinden sağlayıcıya, kilit kodlayıcısından kilit denetleyicisine, kameralardan kayıt cihazına ve her cihazdan saat kaynağına ve güncellemelere. Aynı belgeye çalışmaması gerekenleri de yazın: misafirden personele, misafirden ödemeye, misafirden kameralara, ödemeden sağlayıcı dışındaki her şeye, satıcı gerektirmedikçe bina cihazlarından internete.

Kuralı "varsayılan engelle" olarak yazın. Listede olmayan her şey engellenir; yeni cihaz, boş bir porta takılan bir şey değil, bir değişiklik talebidir. Politika ile alışkanlık arasındaki fark budur.

Otel sisteminin nerede çalıştığı haritayı değiştirir. Tarayıcı tabanlı bir otel sistemi, resepsiyon bilgisayarına gelen erişim değil, tarayıcıdan çıkan bir bağlantı gerektirir; bu, kuralların bütün bir kategorisini ortadan kaldırır. Ağ ayırma ile kullanıcı yetkileri iki farklı katmandır ve otelin ikisine de ihtiyacı vardır: ağ, hangi makinelerin konuşabileceğine karar verir; otel sistemi, hangi kişilerin içinde ne yapabileceğine. Bu konuyu PMS kullanıcı yetkileri kontrol listesi ayrıntılı olarak ele alır.

Haritayı her değişiklikte gözden geçirin: yeni bir spa kasası, yeni bir kamera, restoranın yeni yazıcısı. Altı ay eskimiş bir harita, haritasızlıktan daha kötüdür; çünkü insanlar ona güvenir. Bu ağlardaki sistemlerin birbirine nasıl bağlandığını görmek için temel otel sistemlerinin bağlantısını anlatan yazıyı okuyabilirsiniz.

Odalar, havuz ve toplantı salonları için kapsam ve kapasite nasıl planlanır?#

Bölgeye ve yoğun saate göre planlayın, metrekareye göre değil. Her bölgenin cihaz sayısı, insan yoğunluğu ve işi farklıdır; aynı erişim noktası onlara farklı davranır.

Fiyat verilmeden önce ölçüm yapın. Yoğun bir saatte tesis ölçüm aracıyla gezin; çekmeyen (kör) noktaları, duvar malzemelerini ve insanların plana göre değil fiilen nerede oturduğunu not edin. Kapasite, yalnızca internet hattının hızından ibaret değildir; eşzamanlı cihaz sayısı ve paylaşılan kablosuz ortam süresiyle ilgilidir: dolu bir oturum yapan toplantı salonu ile dört telefonlu bir koridor, farklı mühendislik sorunlarıdır.

Tasarımda yoğun bölgeleri adıyla anın: toplantı salonları, giriş yapan lobi, havuz başı ve kahvaltıdaki restoran. Erişim noktalarını oraya harcayın; koridor ve depolarda daha azıyla yetinin. Açık alan ve havuz kapsaması kendi kararlarını ister: kablolama güzergâhları, hava koşullarına koruma ve misafirlerin uzun süre hareketsiz oturup video izlediği gerçeği.

Hareket etmeyeni kablolayın: resepsiyon pozisyonları, sabit kart terminalleri, kameralar, kilit kodlayıcıları ve varsa yerel sunucu ya da ağ geçidi. Kablo, binadaki en öngörülebilir ortam olmayı sürdürüyor. Sonra yoğun saatte test edin, salı sabahı on birde değil: kahvaltıda ve girişte ölçün, sonucu bölge bölge kaydedin ve açılıştan sonra testi yineleyin.

Oda başına hız sözü vermeyin. Kabul şartlarına yazılmış, bölge bazında ölçülmüş bir sonuç vaat edin; böylece teslim alırken kontrol edilecek bir şey olur. Misafir Wi-Fi'nin hukuki yönü, giriş sayfası ve kayıt tutma dahil, misafir Wi-Fi giriş sayfaları ve kayıt tutma rehberimizde ayrıntılı olarak anlatılıyor. Kendi yükümlülüklerinizi bir hukuk müşaviriyle teyit edin.

İlk hat düştüğünde ikinci internet hattı ne taşımalı?#

İkinci hat, otel hangi işlevleri ayakta tutacağına önceden karar verdiğinde ve geçişi test ettiğinde maliyetini hak eder. Plansız iki hat, sadece daha pahalı biçimde çöker.

Asgari hizmeti tek cümlede tanımlayın: misafirlerin giriş ve çıkışı yapılabiliyor, kart terminalleri ödeme alabiliyor, anahtarlar kodlanabiliyor ve otel sistemi tarayıcıdan erişilebilir durumda. O cümle, ikinci hattın şartnamesidir.

İki sağlayıcı seçin, ideal olarak binaya farklı güzergâhlardan girsinler. Aynı sağlayıcının iki hattı genellikle aynı arızayı paylaşır; aynı kanaldaki ikinci hat ise aynı kazmayı paylaşır. Yedek hatta geçiş otomatik ve prova edilmiş olmalı: sessiz bir saatte kabloyu çekin, resepsiyonun kaç dakika kapalı kaldığını ölçün ve sayıyı teslim dosyasına yazın ki sonraki testin bir referansı olsun.

Neyin çökmesine izin verileceğine de karar verin. Misafir video yayını (oda içi yayın akışı), oda televizyonları ve bulut kamera kaydı bekleyebilir; ödemeler ve anahtar verme bekleyemez ve yedek hatta geçiş kuralları bunu söylemelidir. Tarayıcı tabanlı bir resepsiyon, gereksinimi faydalı biçimde değiştirir: resepsiyonun ayrıca korunması gereken bir arka ofis sunucusuna değil, çalışan bir internet yoluna ihtiyacı vardır.

Telefonun mobil erişim noktası tek bir pozisyon için geçici bir çözümdür, plan değildir. Kimin onay verebileceğine ve hangi işlevleri taşıyabileceğine önceden karar verin. Sonra acil durum kitapçığını yazın: kim aranır, hangi sırayla, ödeme yolunu korumak için önce ne kapatılır ve otel misafirlere durumu nasıl bildirir.

Ağı kim yönetir ve teslimde ne verilmelidir?#

İş ister içeride ister dışarıda yapılsın, otel dokümantasyonu, yönetici hesaplarını ve değişiklik kaydını kendi adına tutmalıdır. Onlar olmadan otel, ağını sahiplenmez, kiralar.

Üç işleyen model vardır: bakım sözleşmesiyle tam dış kaynak; kablolama için dış kurulumcuyla birlikte kendi personeli; ya da sağlayıcının ağı günlük işlettiği ve otelin hesaplarla dokümantasyonu tuttuğu karma model. Üçü de çalışır. Çalışmayan dördüncü model, sağlayıcının her şeyi tuttuğu ve otelin bir telefon numarası tuttuğu modeldir.

Hesaplar otelin malıdır: anahtarlar, erişim noktaları ve kamera kayıt cihazındaki yönetici erişimi, ekipmanı sahiplenen hesap ve internet sözleşmeleri, hepsi otelin adına ve adı yazılmış bir vekille. Teslim dosyası, sonradan rica edilen bir iyilik değil, ödemenin şartıdır.

Değişiklik kontrolü bir alışkanlıktır. Her yeni cihaz haritadan geçer; duvardaki yeni anahtarın fotoğrafı dokümantasyon değildir. Ayrılışı önceden kararlaştırın: sağlayıcı giderse ya da değiştirilirse ne olur, kimlik bilgilerini kim iade eder, yapılandırma ne kadar süre erişilebilir kalır.

Misafir Wi-Fi ve kamera kayıtları kişisel veri içerir; saklama süreleri ve kimin neyi görebileceği, kurulumcuyla değil hukuk müşaviriyle alınacak otelin kararlarıdır.

Şimdi ne yapmalı#

Bir sonraki teklif imzalanmadan önce iki belge isteyin: trafik haritası ve teslim dosyası. Ayırma, kapsam, ikinci hat ve yönetim modeli, bu ikisi var olduğunda denetlenebilir hale gelir; kurulumcuyla konuşma güvenden şartnameye dönüşür. Bu rehberdeki her şey, kameranın hangi ağda oturacağından resepsiyonun 23.40'ta ne yapacağına kadar, kablolama yapılmadan önce bu kararların yazıya dökülmesinden türer.